ایس ایم بی کلاؤڈ سیکیورٹی پلے بک

اس چھوٹے سے چھوٹا کاروبار کا سب سے پہلا اصول (ایس ایم بی) کلاؤڈ سیکیورٹی پلے بک یہ ہے کہ ہم اسے جیتنے کے ل. اس میں شامل ہیں۔ کافی نہیں خریدنے کے لئے ، یا بھیڑ کی پیروی کرنے کے ل enough ، نہ جانے کے ل or ، یا کافی چھوٹی رقم بچانے کے ل.۔ یہ کمپنی کو ایک نئی سطح پر ترقی دینے ، بیک وقت رقم کی بچت اور سیکیورٹی بڑھانے کے بارے میں ہے۔ اگر آپ بادل پر جانے سے ان سب فوائد کی توقع نہیں کرتے ہیں تو آپ غلط کھیل میں ہیں۔

بادل میں منتقل ہونا اسٹریٹجک اور منافع بخش ہے۔ بادل کی طرف غور و فکر کرنے کی طرح سلوک نہ کریں۔ اس پر اچھے ، تجربہ کار کارکن رکھیں ، پارٹ ٹائم انٹرن نہیں۔

چاہے آپ کے کاروبار کی اصل لائن آٹوموبائل کے پرزے ، ایونٹ کی منصوبہ بندی ، یا حتی کہ کمپیوٹر سوفٹویئر ہو ، اس پلے بوک کا مقصد آپ کو اپنے مرکزی نقطہ نظر پر توجہ مرکوز کرنے میں مدد کرنا ہے۔ بہت حد تک ، کمپیوٹر آپریشن صرف ایک خلفشار ہے۔ آئی ٹی کی فراہمی اب معمول کی بات ہے کہ آپ اپنے عملے کو یہ سب کرنے کی کوشش کرنے کی بجائے کسی بیرونی وینڈر پر بھروسہ کرنا بہتر ہیں۔ درست بادل انتخاب کے ساتھ ، آپ کی تنظیم سرمایی اخراجات کو بچائے گی ، آپریشنل سیکیورٹی حاصل کرے گی ، اور زیادہ قابل اور جوابدہ ہوگی۔

اپنے آپ کو جاننے کا موقع

کمپنیاں بادل سیکیورٹی کے بارے میں فکرمند ہیں۔ انتھم ، ایشلے میڈیسن ، سی وی ایس ، تجربہ کار ، اسکاٹریٹ ، ٹارگٹ ، اور ٹرمپ ہوٹل کلیکشن جیسی کمپنیوں میں حالیہ ڈیٹا کی خلاف ورزی کے براہ راست اور بالواسطہ اخراجات محض حیرت زدہ ہیں۔ ناکامیوں کا خاص طور پر بادل کی کمزوریوں کے نتیجے میں نتیجہ نہیں نکلا۔ وہ بنیادی پالیسیوں میں خرابی اور کمپنیوں میں عمل درآمد تھے۔

"کلاؤڈ" پیش کشوں کے بے تحاشا دور پر محیط ہے۔ کسی کمپنی کے ل workers ، ورکرز کے ٹائم کارڈ کو نیٹ ورک والے ٹول سے تبدیل کرنے کے لئے ایک آسان آن لائن سروس اپنانا گیم شاجر ہوسکتا ہے۔ ایک اور کمپنی فیصلہ کر سکتی ہے کہ اسے پورے ڈیٹا سینٹر-بطور خدمت (DCaaS) سے کم کسی چیز کی ضرورت نہیں ہے ، جسے ڈیسک ٹاپس-بطور خدمت (داس) کے ذریعے حاصل کیا گیا ہے ، اور آفات سے وصولی کے بطور ایک خدمت سے تقویت پذیر ہے۔ DRAaS) ، ہر چیز کے ساتھ باہر کے احاطے میں منتقل ہوگیا۔ ایک تیسری کمپنی مکمل طور پر بادل میں کود سکتی ہے - لیکن جسمانی مقام پر نجی کمپنی جو قانونی قواعد و ضوابط کی تعمیل کرتی ہے۔

کلاؤڈ سیکیورٹی کی تفصیلات ان مثالوں کے درمیان مختلف ہوں گی لیکن بہت سارے بنیادی اصول ایک جیسے ہیں:

1. ہر ملازم کو اس کا اپنا لاگ ان دیں۔

2. ملازمین کے جانے کے بعد اکاؤنٹس میں ریٹائر ہونے کے لئے ایک معیاری طریقہ کار وضع کریں۔

3. بیک اپ تک رسائی اور بادل کی حمایت کے ل written منتظم کی تحریری ہدایات فراہم کریں۔

an. کسی ہنگامی صورتحال سے قبل اپنی تنظیم اور کلاؤڈ سیکیورٹی فروش کے مابین کاروباری تعلقات بنائیں۔

5. آپ اور آپ کے فراہم کنندہ کے پاس خدمت کی سطح کے معاہدے (ایس ایل اے) کی توقعات کے بارے میں ایک قابل فہم ، واضح معاہدہ ہونا چاہئے ، بشمول آؤٹ بیج فریکوینسی اور آؤٹ روٹ ایکشن پلان۔

جس طرح ایک باضابطہ کاروباری منصوبہ آپ کی تنظیم کو مجموعی طور پر زیادہ سے زیادہ فائدہ اٹھانے میں مدد کرتا ہے ، اسی طرح یہ کام کے بہاؤ ، طاقت اور کمزوریوں کو ڈھکنے کے لئے واضح طور پر آئی ٹی کی ضروریات لکھنے کی ادائیگی کرتا ہے۔ منصوبہ بندی کا ایک اہم پہلو یہ ہے کہ آپ کا کاروبار کس طرح اپنا کاروبار کرتا ہے اس کی قطعی تفصیلات کی تصدیق کے لئے اپنی تنظیم میں کام کے بوجھ مالکان سے انٹرویو لیں۔ اس بات کو یقینی بنائیں کہ آپ حقیقی کام کے بوجھ کو ہجرت کرتے ہیں ، نہ کہ آپ کو جو یاد ہے وہ ماضی میں ہوتا تھا۔

نیز ، آپ کی منتقلی کے لئے ایک واضح ترتیب کی منصوبہ بندی کریں۔ کم پھانسی والے پھل کی تلاش کریں۔ آسانی سے نقل و حمل ، کم خطرہ اور اعلی واپسی والے ورک فلو پہلے ہجرت کریں۔ ابتدائی ہجرت سے سیکھیں اور جب آپ زیادہ غیر یقینی یا مضر منتقلی کی طرف بڑھتے ہو تو اپنی نقل مکانی کے طرز کو اپ ڈیٹ کریں (یا کسی خاص کام کے بہاؤ کو بادل سے دور رکھنے کے لئے اپنے تجربے کی بنیاد پر فیصلہ کریں)۔

پہلی بار جب آپ تقاضے لکھتے ہو ، آپ اس پر کامل نہیں ہوجائیں گے۔ منصوبہ شروع کرنا ٹھیک ہے ، سوچیں کہ آپ نے یہ سب کچھ حاصل کرلیا ہے ، کلاؤڈ خدمات پر انحصار کرنا شروع کریں ، اور پھر نتیجہ اخذ کریں کہ چیزیں آرام سے نہیں ہیں۔ آپ کے پہلے معاہدے کی بڑی قدر یہ سیکھ رہی ہوگی کہ اثرناک کیا ہے۔ ابتدائی طور پر فراہم کرنے والوں کو تبدیل کرنے میں کوئی شرم کی بات نہیں ہے۔ بہت سے عنوانات کے قابل اعداد و شمار کی خلاف ورزی اس وقت ہوتی ہے جب کسی تنظیم کے لئے "ارد گرد کام کرنا" اچھ intendedے لیکن خراب معیار کے معیارات کا معمول بن جاتا ہے۔ زیادہ تر کلاؤڈ سروسز واضح طور پر آزمائشی مہینے یا اسی طرح مہیا کرتی ہیں۔ ان "ٹیسٹ ڈرائیوز" سے فائدہ اٹھانے کی توقع کریں گے۔

یاد رکھیں: جتنی زیادہ واضح طور پر آپ سمجھتے ہیں کہ واقعی آپ کے لئے کیا اہم ہے ، اتنا ہی امکان ہے کہ آپ اسے وصول کریں۔ خلاصہ میں ، آپ کلاؤڈ فراہم کنندہ سے موبائل سیکیورٹی اور صارف-گریڈ فائل شیئرنگ اور بیک اپ سے لے کر ، اکاؤنٹنگ ، انوینٹری ، اور انٹرپرائز ریسورس پلاننگ (ERP) سمیت لائن آف بزنس (LOB) فنکشن تک ہر چیز کے لئے پوچھ سکتے ہیں۔ آپ خود جانتے ہو کہ آپ کی اپنی ترجیحات کیا ہونی چاہ.۔ صرف وہی نہ لیں جو آپ کی پیش کش ہے۔ سوچیں کہ آپ کے کاروبار میں سب سے زیادہ کیا فائدہ ہوتا ہے۔

اپنا ڈیٹا جانیں

جدید کاروباری اداروں نے ان کے اعداد و شمار کو خاص توجہ کے مستحق قرار دیا ہے۔ ایک بڑی حد تک ، کاروبار کے دیگر حصوں کو تبدیل یا آؤٹ سورس کیا جاسکتا ہے۔ لیکن کلیدی ڈیٹا - صارفین ، ملازمین ، عمل اور پراپرٹی کے بارے میں - کمپنی کی منفرد قدر بناتے ہیں۔

لہذا ، آپ کے ہجرت کے منصوبے میں ، واضح اور مخصوص شرائط میں شامل ہونا چاہئے ، نہ صرف یہ کہ آپ کیا کریں گے اور آپ اسے بادل میں کیسے کریں گے ، بلکہ آپ کمپنی کی معلومات کے اہم ٹکڑوں کو کس طرح محفوظ رکھیں گے۔ بادل میں جانے کے لئے ای میل ایک عام بوجھ ہے۔ اگرچہ ای میل اکثر ملکیتی معلومات سے مالا مال ہوتا ہے ، یہ ایک پختہ ٹکنالوجی بھی ہے اور بادل اچھی طرح سے فراہم کرتا ہے۔ متعدد آزاد تجزیہ کاروں نے یہ نتیجہ اخذ کیا ہے کہ بادل میں ای میل کی میزبانی عام طور پر گھر میں ای میل کی خدمت کے انتظام سے کہیں زیادہ محفوظ ہوتی ہے۔ تاہم ، اگر آپ کے پاس ای میل کی خصوصی ضروریات ہیں (جیسے کسی مخصوص دائرہ اختیار میں اسٹوریج کے لئے قانونی پابندی) آپ کو اس کا حساب کتاب لانے کے لئے اپنے منصوبے کو ایڈجسٹ کرنے کی ضرورت ہوگی۔

کسٹمرز کے لین دین یا صنعتی عمل کو مجسم بناتے ہوئے اپنی مرضی کے مطابق پروگرامات مخالف پروفائل پیش کرتے ہیں۔ آپ کی انوکھی خدمت مہیا کرنے کے لئے کوئ بادل فروش موجود نہیں ہے۔ دوسری طرف ، یہاں تک کہ انتہائی غیر معمولی ، ملکیتی اور نجی سافٹ وئیر بادل سے کرایے پر دی جانے والی ورچوئل مشینوں (VMs) پر چل سکتی ہے۔ اپنی تنظیم میں ڈیٹا اسٹوریج رکھنا ممکن ہے لیکن ڈیٹا کو چلانے کے لئے بادل پر انحصار کریں۔ اس سے خریداری کرنے والے سرورز کے بڑے اخراجات (CAPEX) کو ایڈجسٹ آپریٹنگ اخراجات (اوپیکس) میں بدل جاتا ہے۔

جو چاہو مانگ لو

کمپیوٹر کی کاروائیاں بڑے پیمانے پر معمول کی بات ہیں لیکن ان کے آس پاس کے کاروباری ماڈلز ابھی پوری طرح سے بیک نہیں ہوئے ہیں۔ بادل کے کچھ حصوں کو اچھی طرح سے معیاری بنایا گیا ہے۔ ہر دن ، مثال کے طور پر ، ہزاروں افراد گوگل ، مائیکروسافٹ ، یاہو ، وغیرہ سے نئے ، نان چارج ای میل اکاؤنٹس وصول کرتے ہیں۔ کوئی انسانی مداخلت نہیں کرتا ہے۔

زیادہ مہارت حاصل کرنے والی کلاؤڈ خدمات ، اگرچہ ، عام طور پر ایک معاون عملہ کی مدد سے حاصل کی جاتی ہیں۔ آپ سوالات پوچھ سکتے ہیں اور کرنا چاہئے۔ اگر کوئی خاص کلاؤڈ سروس آپ کو بالکل ٹھیک دکھائی دیتی ہے ، سوائے اس کے کہ وہ آپ کے اکاؤنٹنگ سسٹم میں مماثل شکل میں رپورٹس فراہم نہیں کرتی ہے ، تو اسے فراہم کنندہ کے ساتھ پیش کریں۔ اکثر ، وہ ایسے انتظامات کرسکتے ہیں جو ان کے عوامی صفحات پر ظاہر نہیں ہوتے ہیں۔

بہت حد تک ، بادل سوال یہ نہیں ہے ، "کیا ہمیں اپنا لینا چاہئے؟" آپ کے ملازمین پہلے ہی کلاؤڈ سروسز استعمال کر رہے ہیں چاہے آپ کو اس کا احساس ہو یا نہ ہو۔ زیادہ مناسب بادل سوال یہ ہے کہ "کون سا فروش بہترین فٹ بیٹھتا ہے؟" اگر آپ کو ہیلتھ انشورنس پورٹیبلٹی اینڈ احتساب ایکٹ (HIPAA) یا سربینز-آکسلے ایکٹ (SOX) کی تعمیل کرنے کے لئے کارروائیوں کی آڈٹ کرنے کی ضرورت ہے تو ، ایسا ہی کہنا۔ اگر ناکام مداخلت کی کوششوں کے نوشتہ جات پڑھنے سے آپ کو سکون ملتا ہے تو ، ان سے پوچھیں۔ زیادہ تر فراہم کنندگان سمجھتے ہیں کہ اچھے گاہک طویل مدتی تعلقات استوار کرتے ہیں اور وہ معقول درخواستوں کے ساتھ تعاون کریں گے۔ کلاؤڈ انحصار کا ایک بہت بڑا فائدہ یہ ہے کہ آپ کو عالمی معیار کے ماہرین آپ کے لئے کام کر سکتے ہیں۔ اس میں سے زیادہ سے زیادہ فائدہ اٹھائیں۔

ایک فاتح چیمپیئن تفویض کریں

کلاؤڈ میں آپ کی کمپنی کی کامیابی کی ذمہ داری کسی کوالیفائی کریں۔ ایک مثالی امیدوار کو کچھ مخصوص خصوصیات کی نمائش کرنی چاہئے۔

1. کمپنی کے اندر اعلی درجہ.

2. بادل کے پیش کردہ مواقع کے بارے میں پرجوش۔

حفاظتی خدشات کے ل to حساس۔

4. پراجیکٹ مینیجمنٹ اور کاموں پر قابلیت۔

5. مہتواکانکشی (اچھے طریقے سے)

اگرچہ آپ کو ایسا امیدوار ڈھونڈنے کا امکان نہیں ہے جو ہر قابلیت پر پورا اترتا ہو ، لیکن اس سے کم از کم دو یا تین صفات رکھنے والے چیمپین کی نشاندہی کرنے کے لئے یہ قابل قدر ہے۔ کسی چیمپین کو مصدقہ کلاؤڈ سیکیورٹی ماہر ہونے کی ضرورت نہیں ہوتی ہے یا یہاں تک کہ کل وقتی IT ذمہ داریاں بھی ہوتی ہیں۔ جوش و جذبہ زیادہ اہم خصوصیات ہیں۔

اگر کوئی تنظیم کافی چھوٹی ہے تو ، کلاؤڈ چیمپیئن فنانس یا خریداری کے شعبہ سے آسکتا ہے ، کوئی ایسا شخص جو منصوبوں اور آڈٹ کے نتائج کا جائزہ لینے کے لئے مشاور لایا ہو۔ ان مشیروں کی تلاش کریں جو کاروباری لحاظ سے واضح طور پر اپنی کامیابیوں کا اظہار کرسکیں۔ یہ وہ لوگ ہیں جو کام کے بوجھ کو راحت بخش بنانے اور ان کے اوقات میں کمی کے قابل ہیں ، نہ صرف وہ فیشن ٹکنالوجی جس میں انہوں نے ڈبل کردیا ہے۔

رابطہ قائم رکھنا

آپ کی کمپنی سے وابستہ کسی کو بھی آپ کے فراہم کنندہ سے رابطہ رکھنا چاہئے۔ وقتا فوقتا کال کریں ، کوئی بھی فراہم کنندہ بلاگ یا پریس ریلیز پڑھیں ، اور نئی پیش کشوں کے بارے میں پوچھیں۔ آپ کے پاس شاید کوئی ایسا ملازم ہے جو دوبارہ بھرنے والے صابن پر خصوصی تلاش کرنے کا ایک نقطہ بناتا ہے یا جانتا ہے کہ بینک میں کون سا کیشئیر جمع کرانے کی شناخت میں تیزی لاتا ہے۔ اہم کمپنی کا ڈیٹا سیکیورٹی کم سے کم تفصیل کی طرف توجہ دینے کا مستحق ہے۔

یہ ایک کرشنگ بوجھ نہیں ہونا چاہئے؛ یہاں تک کہ ہفتے میں صرف ایک گھنٹہ ڈرامائی انداز میں بصیرت کو بہتر بنا سکتا ہے کہ آپ کا فراہم کنندہ کس طرح کام کرتا ہے اور آپ کے لئے اس کا کیا مطلب ہے۔ فراہم کنندہ اکثر نئے حفاظتی خطرات ، ان کو کیسے کم کرنے کے طریقوں ، آپ کے کمپنی کے بادل (بعض اوقات کم قیمت پر!) ، آنے والے سال کے دوران آنے والی تبدیلیاں اور زیادہ سے زیادہ بہتر استعمال کرنے کے طریقوں کے بارے میں تربیت کا مشورہ دے سکتے ہیں۔ اسٹریٹجک شراکت دار کیا ہونا چاہئے اس میں سے زیادہ سے زیادہ فائدہ اٹھائیں۔

بھروسا کرو مگر تصدیق بھی کرو

آپ کو کسی حد تک اپنے فراہم کنندہ پر انحصار کرنے کی ضرورت ہے لیکن اپنے آپ کو ضرورت سے زیادہ کمزور نہ چھوڑیں۔ DR منصوبے بنائیں جو فراہم کنندہ کے نقصان کا متوقع ہے۔ تفصیلات بالکل اس پر منحصر ہوتی ہیں کہ بادل آپ کو کیا مہیا کرتا ہے۔ DR کا کوئی مطلب ہوسکتا ہے کہ بیک اپ زپ ڈرائیو کو لاک باکس سے باہر کسی گرم سوئچ اوور تک مکمل طور پر لیس DRAaS تنصیب میں لے جا.۔ اچھے فراہم کرنے والے کم از کم منصوبہ بندی کے حصے میں آپ کی مدد کرسکتے ہیں ، حالانکہ آپ کے بیک اپ اور ڈی آر کو آزاد مشیر کے ذریعہ جائزہ لینا چاہئے۔

کیا آپ کے DR منصوبے میں الٹ عنصر شامل ہونا چاہئے؟ مطلب ، چلتے رہنے کا ایک طریقہ یہاں تک کہ اگر بادل بالکل دستیاب نہ ہوجائے یا انٹرنیٹ الگ ہوجائے؟ اس سوال کے مختصر جواب کے لئے فلسفے میں بہت دور پھرتا ہے ، لیکن کمپنیاں کیا کر سکتی ہیں ، ان کے منصوبے میں انتہائی واقعات اور مختلف انسداد اقدامات سے وابستہ اخراجات پر واضح طور پر غور کرنا شامل ہے۔ ہوسکتا ہے کہ آپ کی کمپنی کا انٹرنیٹ پر بھروسہ کیے بغیر ایک سستا DR منصوبہ ہو اور فیصلہ کریں کہ یہ تحفظ فائدہ مند ہے۔ بیشتر تنظیمیں نسبتا DR قدیم DR منصوبوں پر کام کرتی ہیں اور روزانہ کے کاموں کو ترجیح دیتی ہیں۔ اگرچہ ، کم سے کم DR مشقیں شروع کرنا ایک تعلیمی اور فائدہ مند تجربہ ہے۔

اصلی اسے رکھ

جب آپ کو کلاؤڈ سیکیورٹی کی حقیقت پسندانہ توقعات ہیں ، تو آپ کامیابی کے لئے بہترین پوزیشن میں ہیں۔ ہاں ، آپ مقامی بگ باکس اسٹور پر حیرت انگیز طور پر کم قیمتوں پر ٹیرابائٹ اسٹوریج خرید سکتے ہیں۔ جب آپ بادل خدمات کے لئے اپنے ماہانہ رکنیت کی ادائیگی کرتے ہیں تو ، یاد رکھیں کہ آپ صرف ایک ڈسک کی قیمت نہیں بلکہ خود بخود بیک اپ ، ہوادار ، ایک انٹرنیٹ بیک بون سے تیز رفتار کنیکشن پر چلنے ، اور حفاظتی خطرات کی جانچ پڑتال اور نگرانی کے ذریعہ وصول کررہے ہیں۔ . ہارڈویئر تقریبا تمام بادل کی پیش کشوں کے اخراجات کی ایک اقلیت بناتا ہے۔

یہاں تک کہ آپ بادل پر جانے کے بعد بھی ، آپ کے کمپیوٹر کے سب سے بڑے سیکیورٹی خطرات آپ کی کمپنی کے اندرونی ہی رہیں گے: چوری اور ملازمین کے دیگر جرائم۔ آپ کا فراہم کنندہ آپ کو آپریشنوں کی نگرانی میں مدد کرسکتا ہے اور کرنا چاہئے لیکن ، آخر کار ، آپ کی اپنی کمپنی کی ثقافت بادل کے ذریعے آپ کے سفر کی زیادہ تر منزل کا تعین کرے گی۔ یہ آٹھ اقدامات کریں اور آپ کی بادل منتقلی کامیاب ہوگی۔

1. جیتنے ، اعلی مقصد کے ل aim کھیلیں ، اور بہتر سیکیورٹی ، کم لاگت ، اور زیادہ ردعمل کی توقع کریں۔

2. اپنی ضروریات کو سمجھیں اور انہیں تحریری شکل میں رکھیں۔

3. اپنے مخصوص ڈیٹا سیکیورٹی پروفائل کو سمجھیں۔

4. دانشمندی کے ساتھ بات چیت کریں اور جو آپ کی ضرورت ہے اس کے لئے پوچھیں۔

5. کلاؤڈ چیمپیئن تفویض کریں جو جیت جائے گا۔

6. رابطے میں رہیں۔

7. پر اعتماد کریں لیکن فراہم کنندہ کے نقصان کو یقینی بنانے کے لئے تصدیق کریں۔

8. اسے حقیقی رکھیں اور توقعات کو ایڈجسٹ کریں۔